基于COSO框架下的高職院校內部控制現狀及改進研究

基金項目：2020年湖南水利水電職業技術學院青年項目《基于COSO框架下的高職院校內部控制現狀及改進研究》（項目編號：XJQN202004）。

作者簡介：李曉彤（1993—），女，碩士，講師，研究方向為財務管理與應用。

摘要：為了解高職院校的內部控制情況，該文結合COSO框架，從環境控制、風險評估、信息溝通、控制活動、監督活動幾個方面，闡述了COSO框架下高職院校的內部控制現狀，并對高職院校內部控制的改進策略進行了進一步研究。得出：當前高職院校內部控制存在環境邊界不清晰、風險評估流于表面、控制活動覆蓋面狹窄、信息溝通成本高、監督活動成效差等問題，需要高職院校完善預算管理機制，加強風險評估，擴展控制活動覆蓋面，構建信息化溝通體系，提高監督活動實效。

關鍵詞：COSO框架 ?高職院校 ?內部控制 ?研究

中圖分類號：G642 ??文獻標識碼：A ??文章編號：1672-3791（2021）12（c）-0000-00

Abstract： In order to understand the internal control situation of higher vocational colleges， the article combines the COSO framework， from environmental control， Risk Assessment， information communication， control activities， supervision activities， etc.， this paper expounds the present situation of internal control in higher vocational colleges under the framework of COSO. And the internal control of higher vocational colleges to improve the strategy for further study. It is concluded that there are some problems in the internal control of higher vocational colleges， such as unclear environmental boundary， superficial risk assessment， narrow coverage of control activities， high cost of information communication， and poor effect of supervision activities， it is necessary for higher vocational colleges to perfect budget management mechanism， strengthen risk assessment， expand the coverage of control activities， construct information communication system， and improve the effectiveness of supervision activities.

Key Words： COSO framework; Higher Vocational Colleges; Internal control; Research

2012年，我國財政部印發財會〔2012〕21號文，提出了行政事業單位內部控制規范。隨后教育部印發教財函〔2013〕142號文，提出了做好行政事業單位內部規范實施工作的建議。2015年，教育部印發教財函〔2015〕2號文，明確了加強直屬高等學校內部審計工作的意見，并提出將學校內部控制加入到審計體系中。一系列文件的出臺，為高職院校內部控制提供了有效支持。但是，當前并沒有專門的高職院校內部控制范本，高職院校內部控制仍然存在較大不足。基于此，立足COSO框架，研究高職院校內部控制的改進策略具有非常重要的意義。

1 COSO框架概述

COSO（The Committee of Sponsoring Organizations of the Trade way Commission）框架最初出現在美國國會通過的《薩班斯法案》。在COSO框架中，內控需要貫徹全部業務部門，并從院校層面、流程層面進行評估，評估指標是經營活動高效安全（含資產）、應用法律法規適當、財務報告可靠[1]。

從組成來看，COSO框架包括內控環境、信息溝通、風險評估、監督環境、控制活動幾個要素。其中內控環境特指院校對內控的認識和了解，以及環境中內控職責履行情況，包括有形的人事政策、權力職責以及無形的道德標準、管理哲學等幾個方面;信息溝通主要指面向整個院校內部，第一時間進行外部信息、內部信息的識別、收集、處理、傳輸，包括口頭傳達、書面傳達等多種方式;風險評估的出發點是識別源于院校各個層面、與業務目標存在一定關聯的風險，其是有效內部控制的基礎，也是管理層關注的焦點，可選擇的評估方法為調查問卷、CSA、RCA，評估對象為財務報告、運營機制、法律法規;監督環境的出發點是判定內部控制是否被恰當地設計、執行，了解內部控制的適用性、有效性，包括持續實時監控、單獨定期監控兩個方面;控制活動特指應對風險的具體步驟、行為，允許院校每一位工作者參與，包括績效指標審閱、審批授權、資產安全保障、職責分工等。

2基于COSO框架下的高職院校內部控制現狀

2.1內部環境邊界不清晰

作為非營利組織，高職院校內部控制動力缺乏現象較為明顯。再加上當前缺乏專門的高職院校內部控制范本，導致高職院校管理層對內部控制的價值缺乏正確認識，甚至忽略內部控制活動的開展。特別是在預算管理環境中，存在組織體系不健全、歸口管理難度大、管理制度不適應等情況，嚴重影響了內部預算控制工作的開展[2]。

2.2風險評估流于表面

雖然多數高職院校業務計劃、預算與院校總體目標、現有條件基本保持了良好一致性，但是院校沒有關注與實現目標具有較大關系的風險因素。特別是提供真實準確的財務信息、經營資產效率等指標，在風險評估中沒有得到有效的應用。個別高職院校雖然建立了風險識別方法體系，但是在風險識別執行方面仍然需要加強，導致風險評估流于表面。

2.3控制活動覆蓋面狹窄

當前高職院校對內部控制中的收入預算管理不夠重視，沒有將執行率考核應用到控制活動中。在經濟活動編制時也沒有周全考慮，導致控制活動無法做到業務全覆蓋。同時，多數高職院校內部控制活動的全員參與沒有真正落實，存在前期規劃與實際操作“兩張皮”情況，無法突破“內部控制就是內部管理者的責任”這一傳統理念，影響了控制活動的全面開展。

2.4信息溝通成本高

在當前高職院校運轉過程中，信息溝通多通過線下會議方式或相鄰部門口頭傳遞方式進行，信息丟失、傳達無效風險較高，加劇了內部信息不對稱、信息孤島現象的形成。同時，由于統一平臺的缺失，導致各部門之間信息溝通成本較高，信息特別是非動態信息傳遞滯后情況突出，影響了內部控制活動的順利推進。

2.5監督活動成效差

當前，財務部門、內審機構是高職院校內部監督工作主要負責部門，多通過一系列財務規章制度記錄、監控、審視院校內部各項事務的處理過程，并進行各項事務合法性、真實性的判定[3]。由于當前高職院校監督活動仍然處于資金使用監督、調整過程審核層面，無法形成按季度或月度監督體系，也沒有開展監督成果應用，導致監督活動成效較差。

2基于COSO框架下的高職院校內部控制改進措施

2.1優化內部控制環境

內部控制環境是高職院校內部控制改進的首要對象。高職院校管理者應加強對內部控制的重視，依據牽制原則、公開原則、效能原則，試點探索權責分明、結構清晰的治理結構優化方案，如配備管理權限，建立監事會制度等。在這個基礎上，落實以人為本理念，加強職業道德培訓教育，為內部控制活動開展提供充足知識支持。

除此之外，對于預算管理環境，高職院校應樹立“財務管理”為核心的思想，自上而下地開展預算管理改革，強調預算歸口，保證支出合規。在預算管理改革過程中，高職院校可以先后制定預算執行率目標、預算績效考核目標。依據目標，對業務決策部門、預算業務管理部門、預算執行部門的職責進行進一步明確，比如：業務決策部門負責吸納資產、后勤、教學、財務、學工等部門專家意見，制定年度預算決策等;而預算業務部門需要對經費進行二次分解組織論證申報經費預算合理性;預算執行部門需要做好統一預算匯總，及時開展預算申報。

2.2加強風險評估管理

風險評估管理對于高職院校內部控制工作開展至關重要。高等職業院校應從提升內部教職工風險意識入手，每間隔一定時期沿著“目標設定→風險識別→風險評估→風險應對”的流程進行內部風險評估[4]。在目標制定時，高等職業院校應立足于專業素養與實踐能力同時具備的應用型人才培養需求，落實實踐與教育指導并重的方針，將更高梯隊的高職院校甚至本科院校作為追趕、超越目標;在風險識別、評估時，高等職業院校可以全面梳理內部業務流程，如收支、預算、基建、采購、合同、資產等，及時發現、評估重點風險領域;在風險應對方面，高等職業院校應在主動了解、發現、評估風險領域的基礎上，利用CSA、RCA風險評估方法，剖析相關風險領域之間的聯系以及潛在風險因素，降低不確定性風險，為風險解決奠定基礎;在風險應對方面，高等職業院校應利用文件審查、風險清單法，根據風險評估結果，會同審計、財務及相關部門開展座談，研究整改措施，并編寫風險評估報告。

2.3擴展控制活動覆蓋面

在內部控制框架下，高職院校應保證各項業務運行節點均具有可遵循制度，且內部控制不同要素在院校內運轉實施情況均可被追蹤。即在落實《行政事業單位內部控制規范》的基礎上，高等職業院校應根據自身情況，進行內部控制機制的優化完善，為內部控制職責分離、業務運轉、績效考核、授權審批等活動奠定制度基礎，規避前期規劃與實際操作“兩張皮”情況。同時在加強對內部控制中的收入預算管理重視并將執行率考核應用到控制活動中的基礎上，對于收支業務，高等職業院校應制定《票據管理辦法》及發票管理細則、《往來款項管理辦法》，對票據的保管與核銷、發票經辦人與完成時間、往來款項類別進行逐一明確。并以呆賬、壞賬為重點，構建上升預警機制，利用清查報告積極反饋、消化[5]。

2.4建設信息溝通平臺

只有確保信息在院校組織層級的順暢流動，才可以實現高等職業院校內部控制工作的有序運轉。因此，高等職業院校應根據院校績效考核、財務收支、職稱評定等信息溝通要求，進行內部溝通機制的優化完善，并主動向外部披露內部溝通內容[6]。比如：高等職業院校應根據內部實際控制需要，以院校網站為載體，每間隔一定時期向社會公開社會職能履行、組織架構、財務收支、人才引進、科研成果及政策情況，并及時回應外界評價。在這個基礎上。

高等職業院校應鼓勵信息中心與財務處等內部控制相關部門參與到信息溝通軟件開發設計中，突破傳統“各自為戰”的溝通模式。以軟件數據端口開放為手段，整合內部控制部門數據，從全局高度明確內部控制主體與責任機制，實現內部控制信息的全面、高效交互。

2.5提高監督活動成效

內部審計監督是高職院校監督活動的重要部分，需要高職院校管理者帶頭，給予足夠的經費、人員支持，保證內部審計監督獨立性。同時，指導內部審計監督由事后追究轉變為事前+事中+事后過程控制[7]。并逐步擴展審計監督范圍，由專項審計變更為多方面審計調查，包括程序貫徹執行與否、既定政策落實與否、資源利用有效率等。

在內部審計監督的基礎上，高等職業院校應加強對紀檢、審計人員培訓交流的關注，利用同行業、政府主管審計業務知識，進行內部監督人員知識水平與業務技能的同步培訓。同時跟隨內部審計由財務領域向管理領域延伸進程，招聘精通計算機應用于管理技術、財務、經濟管理與法律的人員，提高內部監督團隊綜合素質[8]。

3結語

綜上所述，預算環境邊界不清晰、風險評估流于表面、控制活動覆蓋面狹窄、信息溝通成本高、監督活動成效差等問題的存在，不僅影響了高職院校內部控制工作的順利開展，而且對高職院校后續發展造成了較大不利影響。因此，在后續內部控制工作開展過程中，高職院校應加強對預算管理的重視，從預算組織、預算機制、預算手段等幾個方面，進行不斷優化完善。同時，高職院校應加強信息化建設，降低內部溝通成本，為監督活動的開展提供充足支持。在這個基礎上，高職院校應主動擴展控制活動覆蓋面，為內部控制實效的提升提供保障。

參考文獻

[1] 陳琳.基于COSO框架的制造企業內部控制優化研究[J].財務與金融，2021（2）：48-51.

[2] 劉宗讓，孫茜.高職院校內部控制體系建設的診斷與改進[J].中國鄉鎮企業會計，2021（5）：146-147.

[3] 孫彬彬.優化高職院校內部控制建設的研究[J].浙江工商職業技術學院學報，2021，20（2）：94-96.

[4] 李玉倩.基于COSO框架的高職院校內部控制優化研究[J].大眾標準化，2020（4）：213，215.

[5] 黃俊.新政府會計制度對高職院校內部控制的影響研究——基于財務信息化建設新視角[J].財務管理研究，2021（3）：70-73.

[6] 謝華.政府會計制度下COSO框架在高職院校內部控制中的應用——以寧夏為例[J].商業經濟，2020（8）：185-187.

[7] 張景.基于COSO框架的高職院校內部控制體系建設實踐[J].陜西教育（高教），2021（5）：71-72.

[8] 李芊芊. 基于PDCA模型的J學院內部控制有效性評價研究[D].南昌：南昌大學，2020.

3199500338295